ثغرة تصعيد الصلاحيات في إضافة WordPress Uncanny Toolkit for LearnDash الإصدارات 3.8.2 أو الأقل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة تعيين صلاحيات غير صحيح في إضافة Uncanny Owl Uncanny Toolkit for LearnDash (uncanny-learndash-toolkit) تتيح تصعيد الصلاحيات. تؤثر هذه المشكلة على Uncanny Toolkit for LearnDash من الإصدارات غير المعروفة وحتى 3.8.2.

المعالجة

1. أحصِ جميع نشرات Uncanny Owl Uncanny Toolkit for LearnDash، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/uncanny-learndash-toolkit/vulnerability/wordpress-uncanny-toolkit-for-learndash-plugin-3-8-2-privilege-escalation-vulnerability?_s_id=cve